首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到20条相似文献,搜索用时 721 毫秒
1.
为了提升网络安全实践课程教学的创新性,根据实际工程项目需求,在校企融合背景下设计了一种基于IPSec VPN和SSL VPN的网络安全综合实验教学改革方案,并给出实现方法和过程。总部实验室与分部实验室使用IPSec VPN连接和完成通信,移动站点用户选择SSL VPN远程接入总部网络。通过加密的虚拟链路对内部网络数据进行安全保护,利用防火墙的安全策略对数据互通进行有效控制,同时增加堡垒机对用户进行必要的安全访问控制和行为监控。该网络安全架构已在上海总部和武威分部的实验室进行相应的部署和测试。这种设计营造了真实的实验环境氛围,注重实践教学的应用性,致力于培养学生解决实际工程问题和独立思考的能力。  相似文献   

2.
通过对VPN两种主流接入技术方式SSL VPN和IPSec VPN的详细比较分析,拟定出在我市实现各县市图书馆共享网络构建的最佳VPN接入技术方案——IPSec/SSL一体化VPN技术。  相似文献   

3.
SSL VPN是指基于SSL的VPN。从SSL VPN工作原理的角度提出一种SSL VPN网关的设计方法。从数据传输以及客户端访问认证两个方面分析SSL VPN网关的安全性。  相似文献   

4.
针对当前高校校园网内外信息交流量逐渐增大的问题,结合VPN技术的特点,提出将VPN技术应用在高校网络的建设中,扩大高校资源。采用IPSec/SSL协议一体化的VPN安全网关,给出了一种基于VPN技术的高安全性远程访问校园网络的解决方案,用于提供高效、安全、灵活和经济的网络数据传输。  相似文献   

5.
虚拟专用网(vinual private networks,VPN)是解决公共网络中私有信息安全传输的重要技术,安全套接层协议(secure sockets layer,SSL)是一种实现 VPN 的有效技术。通过对 SSL 协议原理、SSL VPN 的体系结构和技术特点的分析,针对校外用户访问校园网电子资源所面临的问题,结合云南师范大学文理学院校园网实例提出了校外用户共享校园网电子资源的 SSLVPN 解决方案。  相似文献   

6.
对于那些需进入企业内部网站或者进行E-mail通信的远程用户来说,具有防止信息泄漏、拒绝非法访问、保护信息的完整性等特点的SSL VPN显然是最佳的选择。本文对SSL VPN的工作原理和安全性做了一些简单的探讨,希望给广大的用户以借鉴。  相似文献   

7.
GRE over IPSec是将GRE封装后的报文又封装到IPSec报文中的一种VPN应用技术,该技术克服了GRE VPN明文传输无加密功能而IPSEC VPN具有加密功能但只能封装在单播报文的缺陷,发挥了GRE和IPSec各自的独特功能,实现了对私网数据单播和组播加密传输,是企业构建In-tranet/Extranet VPN网络实用技术。  相似文献   

8.
IPSecVPN远程接入方案在面临越来越多的endtosite应用情况时已显不足,而通过SSLVPN访问资源又有流量限制之虞,面临两难处境,图书馆应选择何种VPN技术以解决校外用户访问各类资源的需求?从目前图书馆使用的情况来看,比较合理的应用方案应该是IPSec和SSL共同使用。  相似文献   

9.
VPN(V irtual Private Network,虚拟私有网)是近年来随着Internet的发展而迅速发展起来的一种技术。是一种集成了身份鉴别、访问控制、信息加密传输等多种技术网络,VPN为用户提供了一个进入企业网的可靠连接。本文主要讨论支持VPN技术的协议实现,分别从安全网关和客户端IPSec协议两方面提出一种基于IPSec协议的VPN系统实现方案。  相似文献   

10.
本文描述TVPN技术的基本原理以及SSL规范,比较SSL VPN与IPSec VPN技术的优势与不足,探讨TSSL VPN的应用模式及实现方法.  相似文献   

11.
深信服SSL VPN是基于浏览器内置SSL协议建立的VPN接入方式,不需要用户安装任何客户端软件,免除了用户配置维护的麻烦,从而保证众多用户简单方便地使用SSL VPN网络。  相似文献   

12.
2007年,为了解决校园网资源的互联网共享问题,浙江大学(简称浙大)部署了深信服的M5900-S SSL VPN,2008年,经过近一年的使用体验后,浙江大学SSL VPN二期工程建设,浙大再次选择了深信服科技,首先在原来一期SSL VPN设备上扩充使用用户,并且另建了一套专门供学校老师领导使用的SSL VPN远程登录系统,进一步促进浙大校园网电子资源的远程访问。  相似文献   

13.
利用SSL VPN技术构建校园网远程访问平台   总被引:2,自引:0,他引:2  
随着社会信息化的发展,远程访问、信息共享的需求日益明显。本文分析了SSL VPN技术的优势,并通过SSL VPN网关的部署,构建了我院校园网远程访问平台,解决了我院广大师生从校外访问校园资源的问题。  相似文献   

14.
虚拟专用网络(VPN)是企事业单位构建内联网、外联网和实现远程接入的主要方法,而安全隧道技术是VPN的核心技术。本文分析了基于L2TP组建的VPN的安全隐患和IPSec协议族的强安全性,指出在L2TP隧道中利用IPSec协议封装负载数据可构建安全性能更强的虚拟专用网络。  相似文献   

15.
VPN(虚拟专用网络Virtual Private Network)使分布在不同地方的专用网络能在不可信任的公用网络上安全地通信。选择IPSec(一个范围广泛、开放的VPN安全协议)作为实施VPN的基础协议进行重点研究,并利用其在Linux上的一个实现FreeS/WAN构造VPN网关,研究了FreeS/WAN结构及其组件,并讨论了Frees/WAN对于策略的实现方法。  相似文献   

16.
VPN虚拟专用网络技术利用数据加密技术将网络与网络或远程个人计算机与网络连接起来,实现在公共网络上的安全数据传输。中国农业大学实施的VPN服务有两种类型:一类是为校内用户快速访问校外资源而设立的校内VPN服务,使用户通过教育网、公网双出口线路快速访问校外资源;另一类是为校外用户安全访问校内资源而提供的校外VPN服务,  相似文献   

17.
随着社会信息化的发展,远程访问、信息共享的需求日益明显。本文分析了SSL VPN技术的优势,并通过SSL VPN网关的部署,构建了我院校园网远程访问平台,解决了我院广大师生从校外访问校园资源的问题。  相似文献   

18.
针对无线局域网(WLAN)通信存在的安全问题,首先分析了WLAN通信的基本安全需求,探讨了802.11i标准中基于802.1x协议的双向认证机制以及TKIP、CCMP两种加密协议的算法特点,分析得出WPA、WPA2两种无线访问机制的安全性和应用条件。继而探讨了IPSec、SSL两种安全协议的体系结构,分析两者与VPN技术结合而成的IPSec-VPN和SSL-VPN方案在网络保护层次、远程接入配置、连接资源类型等方面的特点,分析得出两种方案的优缺点和适用环境。在此基础上,对比研究了802.11i标准和VPN技术在认证密钥强度、加密安全性和抗攻击能力方面的安全性能参数,进而提出了根据WLAN接入环境和用户访问的安全级别来选择WPA、WPA2机制或IPSec-VPN、SSL-VPN技术的具体应用方案。  相似文献   

19.
SSL VPN是新兴的远程接入技术方案。论述了SSL VPN的原理、特点,介绍了相关产品,以实例示范SSL VPN的部分配置。  相似文献   

20.
介绍了VPN和IPSec VPN的定义,以及实现IPSec VPN的关键技术(包括隧道技术、加解密认证技术、密钥管理技术、访问控制技术)和主要安全协议,并对企业网络环境下IPSec VPN的配置进行了详细介绍,可为企业IPSec VPN构建提供参考借鉴。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号